Przykład konfiguracji – Zyxel Experience Lab – VLAN przez most bezprzewodowy

W tym artykule przyjrzymy się dwóm praktycznym topologiom sieciowym dla transmisji VLAN przez most bezprzewodowy przy użyciu punktów dostępowych z jednym portem. Naszym celem jest zapewnienie, aby urządzenie końcowe otrzymało adres IP z wymaganej sieci VLAN, nawet jeśli występuje segment bezprzewodowy.

Ważne jest również zrozumienie, jak działa punkt dostępowy w trybie repeatera. W tym trybie jego port uplink staje się portem LAN. Ma to wpływ na sposób przekazywania ruchu VLAN i wymaga prawidłowej konfiguracji zarówno przełączników, jak i punktów dostępowych.

W naszym przykładzie używamy punktów dostępowych NWA110BE i NWA55AX, a wszystkie konfiguracje są wykonywane w chmurze Zyxel Nebula.

Przyjrzymy się dwóm opcjom:

• W pierwszym przypadku przełącznik jest podłączony do punktu dostępowego działającego w trybie repeatera i dalej rozdziela sieć VLAN.

• W drugim przypadku urządzenie końcowe jest podłączone bezpośrednio do repeatera.

Scenariusz 1: Urządzenie końcowe podłączone przez przełącznik za repeaterem

Krok 1: Skonfiguruj sieć VLAN na zaporze

1. Przejdź do:
   Cała witryna → Konfiguruj → Zapora sieciowa → Port i interfejs
2. Kliknij Dodaj i skonfiguruj:
   • Nazwa: VLAN23
   • ID sieci VLAN: 23
   • Strefa: LAN
   • Adres IPv4: 192.168.23.1/24
3. Włącz serwer DHCP:
   • Tryb: Serwer DHCP
   • Początkowy adres IP: 192.168.23.100
   • Rozmiar puli: zgodnie z wymaganiami
   • Brama domyślna: adres IP interfejsu

Krok 2: Dozwolone sieci VLAN na punkcie dostępowym typu repeater

1. Przejdź do:
   W całej witrynie → Konfiguruj → Punkty dostępowe → Ustawienia AP i portów
2. Ustaw:
   • Dozwolone sieci VLAN: 1, 23 na punkcie dostępowym repeatera

Krok 3: Skonfiguruj port zdalnego przełącznika

1. Przejdź do:
   Cała witryna → Konfiguracja → Przełączniki → Porty przełączników
2. Wybierz port podłączony do punktu dostępowego Repeater.
3. Skonfiguruj:
   • Typ: Trunk
   • PVID: 23
   • Dozwolone sieci VLAN: Wszystkie
   • Kontrola VLAN zarządzania: Włączona

Scenariusz 2: Urządzenie końcowe podłączone bezpośrednio do repeatera

W tym scenariuszu urządzenie końcowe łączy się bezpośrednio z repeaterem (punktem dostępowym działającym w trybie mostka bezprzewodowego).
Ruch jest mostkowany przez łącze bezprzewodowe i musi poprawnie przejść konfigurację sieci VLAN z zapory sieciowej przez przełącznik i punkty dostępowe.

Uwaga: Przed przystąpieniem do konfiguracji sieci VLAN należy włączyć funkcje Smart Mesh i mostu bezprzewodowego (więcej informacji na temat konfiguracji mostu bezprzewodowego można znaleźć pod linkiem).

Krok 1: Skonfiguruj sieć VLAN na zaporze

1. Przejdź do:
   Site-wide → Configure → Firewall → Port & Interface
2. Kliknij Dodaj i skonfiguruj:
   • Nazwa: VLAN23
   • ID sieci VLAN: 23
   • Strefa: LAN
   • Adres IPv4: 192.168.23.1/24
3. Włącz serwer DHCP:
   • Tryb: Serwer DHCP
   • Początkowy adres IP: 192.168.23.100
   • Rozmiar puli: zgodnie z wymaganiami
   • Brama domyślna: adres IP interfejsu

Krok 2: Skonfiguruj port przełącznika (konfiguracja trunkingu)

1. Przejdź do:
   Cała witryna → Konfiguruj → Przełączniki → Porty przełącznika
2. Wybierz port podłączony do punktu dostępowego.
3. Skonfiguruj:
   • Typ: Trunk
   • PVID: 23
   • Dozwolone sieci VLAN: Wszystkie
   • Kontrola VLAN zarządzania: Włączona

Krok 3: Dozwolone sieci VLAN na punkcie dostępowym głównym i punktu dostępowym repeater

1. Przejdź do:
   Cała witryna → Konfiguracja → Punkty dostępowe → Ustawienia AP i portów
2. Ustaw:
   • Dozwolone sieci VLAN: 1, 23 na punkcie dostępowym głównym i punktu dostępowym repeater

Krok 4: Skonfiguruj punkt dostępowy repeatera (VLAN zarządzania)

Uwaga: Najpierw konfiguruje się punkt dostępowy repeater, a następnie punkt dostępowy root, aby uniknąć trwałego rozłączenia. Po zmianie sieci VLAN zarządzania na repeaterze nastąpi tymczasowa utrata połączenia z punktem dostępowym root. Jest to zachowanie zgodne z oczekiwaniami. Po zastosowaniu odpowiednich ustawień sieci VLAN na punkcie dostępowym root most bezprzewodowy zostanie przywrócony automatycznie.

⏳Ponowne połączenie mostu może potrwać do około 7 minut. Proszę poczekać po zastosowaniu ustawień.

1. Przejdź do:
   Cała witryna → Konfiguruj → Punkty dostępowe → Ustawienia AP i portów
2. W sekcji Ustaw adres IP:
   1. Typ IP: DHCP
   2. Identyfikator VLAN zarządzania: 23
   3. Tryb: Bez tagów

Krok 5: Skonfiguruj główny punkt dostępowy (VLAN zarządzania)

1. Otwórz ustawienia punktu dostępowego repeatera
2. W sekcji Ustaw adres IP:
   • Typ adresu IP: DHCP
   • Identyfikator sieci VLAN zarządzania: 23
   • Tryb: Bez tagów

Oczekiwany wynik

• Repeater działa w trybie mostka bezprzewodowego
• VLAN 23 jest poprawnie propagowany w następującej kolejności:
  • Zapora sieciowa → Przełącznik → Główny punkt dostępowy → Repeater
• Urządzenia podłączone do repeatera otrzymują adresy IP z sieci VLAN 23 i mają pełną łączność z siecią